Bezpieczeństwo Mobilne: TOP 10 Zagrożeń według OWASP 2014
Bezpieczeństwo Mobilne: TOP 10 Zagrożeń według OWASP 2014
OWASP to organizacja, która znana jest z projektów dotyczących bezpieczeństwa aplikacji webowych. Mniej znanym aspektem jej działalności jest OWASP Mobile Security Project, trwający już od czterech lat, który koncentruje się na zagrożeniach związanych z platformami mobilnymi. W artykule przedstawimy te zagrożenia oraz różnice w stosunku do klasyfikacji z 2012 roku.
W zestawieniu TOP 10 z 2014 roku na czoło wskoczyło ryzyko oznaczone jako M1: Weak Server Side Control. To zagrożenie związane jest z niedostatecznymi mechanizmami zabezpieczeń po stronie serwera. Jest to istotne, ponieważ aplikacje mobilne nie działają w izolacji i są narażone na typowe problemy bezpieczeństwa, które są również przedmiotem zainteresowania OWASP.
Analizując zmiany w klasyfikacji, warto zauważyć, że nowe zagrożenia mogą mieć poważny wpływ na bezpieczeństwo użytkowników. W kolejnych artykułach przybliżymy również kwestie testów penetracyjnych aplikacji na platformie Android, co stanowi istotny element w zapewnieniu bezpieczeństwa w środowisku mobilnym.
Na podstawie: Źródła
